Politica de confidențialitate

AgenticWeb este marca sub care NECTARIA PROIECT SRL furnizează site-ul de prezentare și platforma AgenticWeb OS. Firma este operator pentru relația cu vizitatorii, solicitanții de oferte, utilizatorii conturilor și reprezentanții clienților: stabilește scopurile și mijloacele acestor prelucrări.

Pentru datele introduse de o firmă client în CRM, email, programări, fișiere sau chatbotul propriului site, acea firmă este, de regulă, operatorul; AgenticWeb prelucrează datele în numele ei, ca persoană împuternicită, conform instrucțiunilor și acordului de prelucrare aplicabil serviciului. Politica de față nu înlocuiește informarea firmei respective sau acordul de prelucrare prevăzut de art. 28 GDPR.

Formularele de ofertă colectează numele, firma, emailul, telefonul, interesele, opțiunile și mesajul completat. Cererile sunt salvate în AgenticWeb OS pentru urmărire și răspuns. Câmpurile marcate obligatoriu sunt necesare trimiterii formularului; poți alege și contactul direct prin email sau telefon.

Chatbotul prelucrează mesajele, răspunsurile, identificatorul conversației și contextul paginii. Conversația este păstrată în platformă și poate fi consultată de echipa noastră. Dacă oferi date de contact în chat, ele pot fi înregistrate drept solicitare de contact. Nu include parole, date de card sau date sensibile care nu sunt necesare.

Pentru auditul unui site prelucrăm adresa publică verificată și rezultatele tehnice; raportul pe email folosește adresa pe care o furnizezi. Faptul că poți cere auditul fără email nu face anonime jurnalele tehnice ale cererii. Newsletterul folosește emailul și evidențele de confirmare/dezabonare; abonarea cere confirmarea prin email.

La accesarea site-ului, infrastructura primește IP-ul, informații despre browser, ruta, ora cererii și erorile tehnice. Datele provin în principal de la tine și dispozitivul tău; raportul de audit folosește și paginile publice ale site-ului indicat.

Oferte și contracte: răspundem solicitărilor și furnizăm serviciul cerut, pe baza demersurilor precontractuale sau a contractului, dacă ești parte la acesta (art. 6 alin. 1 lit. b GDPR). Când reprezinți o firmă, folosim datele tale profesionale în interesul legitim de a comunica și a administra relația cu firma (lit. f).

Conturi, suport și securitate: administrăm accesul, investigăm erori, prevenim fraudele și abuzul în interesul legitim de a furniza un serviciu sigur (lit. f); executarea serviciului pentru persoana contractantă se bazează pe contract (lit. b). Facturarea, evidențele contabile și răspunsurile către autorități se bazează pe obligațiile legale aplicabile (lit. c).

Newsletterul, tehnologiile opționale care cer acord și clona vocii din Vocea mea se bazează pe consimțământ (lit. a). Cererea unei oferte, folosirea chatului sau simpla vizitare a site-ului nu reprezintă abonare la marketing. Retragerea acordului nu afectează prelucrarea legală realizată anterior.

Chatbotul este un asistent AI. Mesajele și contextul necesar răspunsului sunt procesate prin AgenticWeb OS și furnizorul AI folosit de acesta. Funcția de explicație AI a auditului poate trimite raportul tehnic către Anthropic. Răspunsurile pot conține erori; o discuție în chat nu este o ofertă contractuală fermă.

Aceste funcții oferă informații și asistență; nu folosim chatbotul de prezentare pentru decizii exclusiv automate cu efecte juridice sau similare semnificative asupra ta. Poți solicita contactul cu o persoană prin email.

Personalul autorizat al NECTARIA PROIECT SRL și, pentru datele gestionate în OS, membrii organizației client cu permisiuni pot avea acces pentru operarea serviciului și suport. În funcție de funcția folosită, datele ajung și la următoarele categorii de furnizori:

Găzduire proprie: aplicația, baza de date principală, fișierele încărcate sau generate în platformă și serviciul care orchestrează AI rulează pe servere administrate de NECTARIA PROIECT SRL în România, inclusiv serverul de rezervă. Pe aceleași servere rulează și site-urile pe care le găzduim pentru clienți.

Cloudflare, Inc. (SUA, rețea globală): DNS, protecție împotriva atacurilor și tunelul prin care ajung cererile la serverele noastre. Conexiunea criptată se încheie la Cloudflare, deci cererile și răspunsurile (adresa IP, datele browserului, paginile și conținutul trimis) trec prin centrul de date Cloudflare cel mai apropiat de utilizator.

Amazon Web Services: Amazon SES pentru trimiterea și primirea emailurilor, precum și S3 și serviciile asociate pentru procesarea mesajelor, în regiunea Frankfurt (Germania). Destinatarii emailurilor și furnizorii lor de poștă primesc mesajele trimise către ei.

Furnizorul modelului AI folosit pentru funcția cerută poate fi Anthropic (SUA), OpenAI (SUA) sau Google (SUA); pentru modelele accesate prin OpenRouter (SUA), acesta intermediază cererea către furnizorul modelului. Nu toate aceste servicii primesc fiecare cerere. Contextul transmis depinde de model, funcție și permisiuni.

Apelurile vocale cu chatbotul unei firme funcționează când firma are AI Chatbot și nu a oprit apelul, iar apelurile la telefonul firmei preluate de AI, numai când firma activează Call center AI. Sunetul apelului este procesat în timp real de Soniox (SUA), pentru recunoașterea vorbirii, și de ElevenLabs (SUA, UE), pentru sinteza vocii, iar apelurile telefonice trec prin Telnyx (SUA, UE). Sunetul nu este înregistrat sau păstrat de noi; în platformă rămâne doar transcrierea în text, ca o conversație a firmei. La un apel telefonic, firma primește și numărul de pe care s-a sunat (dacă nu e ascuns), ca să poată reveni cu un răspuns. Când AI-ul sună în numele unei firme (în AgenticWeb AI Ultra), numărul apelat, cuvintele persoanei sunate, ca transcriere în text, și rezultatul apelului se păstrează în platformă, ca date ale firmei care a cerut apelul; nici la aceste apeluri sunetul nu este înregistrat. Când un membru al firmei sună din AgenticWeb OS sau preia acolo un apel transferat de AI (telefonul din OS), sunetul trece în timp real prin serviciul nostru de voce și prin Telnyx, fără să fie înregistrat; în platformă rămân numărul, durata și cine a vorbit, ca date ale firmei. Pentru clona vocii folosită în apelurile traduse (Vocea mea), ElevenLabs primește și înregistrarea vocii tale; detaliile sunt în secțiunea despre Vocea mea. La un apel tradus din telefonul din OS („Sună cu traducere”), Soniox transcrie și traduce în timp real ce spun ambele părți, iar ElevenLabs rostește traducerea; persoana sunată află la început, în limba ei, că apelul e tradus automat. Nici aici sunetul nu este înregistrat: rămân numărul, durata și transcrierea în ambele limbi, ca date ale firmei.

Întâlnirile: când o firmă te invită la o întâlnire video din AgenticWeb OS, intri din link, cu numele tău, fără cont. Imaginea și sunetul trec în timp real prin Cloudflare Realtime (SUA, rețea globală) și nu sunt înregistrate. Dacă firma a pornit transcrierea (îți spunem la intrare și se vede pe tot parcursul), ce spui ajunge în timp real la Soniox (SUA) și se păstrează în platformă ca text, 12 luni, ca date ale firmei, care e operatorul și cu care îți exerciți drepturile; din el, AI-ul face pentru firmă rezumatul, promisiunile și o ciornă de email. Păstrăm și numele tău, ora la care ai intrat și momentul în care ai văzut informarea. La o ședință față în față înregistrată pe telefonul firmei, sunetul se păstrează doar până la transcriere, apoi se șterge. Dacă alegi să auzi traducerea cu voce, ElevenLabs (SUA, UE) rostește în timp real traducerea celorlalți, fără ca sunetul să fie păstrat; la fel rostește răspunsurile asistentului AI al firmei, când cineva îl strigă. Dacă firma te aduce în întâlnire prin telefon, apelul trece prin Telnyx (SUA, UE), iar în platformă rămân numărul și transcrierea, ca date ale firmei. Mesajele video trimise unei firme din link până pe 17 octombrie 2026 (funcția a fost retrasă) se păstrează 60 de zile de la trimitere, apoi se șterg; transcrierea lor rămâne ca text, ca date ale firmei.

Stripe (Stripe Payments Europe, Ltd.) procesează plățile cu cardul și păstrează cardul salvat pentru plățile abonamentului; datele cardului se introduc direct la Stripe, iar noi primim doar referința cardului, tipul și ultimele 4 cifre. Pentru plățile prin transfer bancar, din extrasul de cont primim numele plătitorului, contul din care a plătit, suma și referința AW-, pe care le folosim ca să confirmăm plata. Oblio procesează datele necesare facturării și transmiterii în RO e-Factura. Contabilii, consultanții juridici și autoritățile pot primi date în limita obligațiilor legale sau a apărării unui drept. Serviciile de plată pot avea și obligații proprii de operator.

Integrările activate de tine, precum Google Workspace, Google Business Profile, Google Ads, Microsoft, Shopify, Meta (Facebook, Instagram, Messenger, WhatsApp, Meta Ads) sau TikTok, primesc datele necesare acțiunilor efectuate prin ele; ce citim de la fiecare este descris în politica AgenticWeb OS (os.agenticweb.ro/privacy), la „Integrări sociale și de reclame”. Un link WhatsApp deschide serviciul Meta numai când îl folosești. Nu vindem date personale.

Găzduirea aplicației, a bazei principale și a fișierelor în România și regiunea europeană de email nu înseamnă că toate prelucrările rămân exclusiv în Uniunea Europeană. Cloudflare procesează traficul în rețeaua sa globală, iar furnizorii AI, de plăți și integrările (Meta, TikTok, Google) pot procesa date sau permite acces din Statele Unite și alte țări din afara Spațiului Economic European.

Transferurile trebuie să se bazeze pe mecanismul aplicabil destinatarului: o decizie de adecvare (inclusiv EU–US Data Privacy Framework numai pentru entitățile certificate și prelucrările acoperite) sau garanții precum clauzele contractuale standard, cu măsurile suplimentare necesare. Poți cere la adresa de contact identificarea destinatarilor și informații sau o copie a garanțiilor aplicabile prelucrării tale.

Statisticile anonime AgenticWeb înregistrează, fără cookie-uri, identificator de sesiune sau stocare în browser: pagina vizitată, site-ul de pe care ai venit (doar domeniul, nu adresa completă), campania din link (parametrii utm și faptul că ai venit dintr-o reclamă, fără identificatorul clickului), țara dedusă din IP și tipul dispozitivului. IP-ul nu se păstrează; pentru numărarea vizitatorilor unici se folosește un cod zilnic care se schimbă la miezul nopții și nu te poate identifica. Infrastructura primește totuși date tehnice de conexiune. Interesul legitim este înțelegerea funcționării site-ului și îmbunătățirea serviciului.

Chatul poate păstra local identificatorul conversației pentru continuitatea serviciului cerut; acesta nu este identificatorul statisticilor basic. Preferințele de confidențialitate se păstrează separat. Poți elimina stocarea din setările browserului; aceasta nu șterge conversația deja salvată pe server.

Statisticile detaliate (paginile parcurse într-o vizită, timpul activ, clickurile, viteza și erorile paginilor) și trackerele opționale se supun preferințelor de consimțământ atunci când sunt activate. În această situație, bannerul și Preferințe îți permit să accepți numai esențialele sau categoriile dorite și să revii asupra alegerii. Nu considerăm simpla navigare drept acord.

Solicitările comerciale și conversațiile sunt păstrate cât sunt necesare răspunsului, pregătirii ofertei și urmăririi relației solicitate. Pentru solicitările fără contract, limita este de 24 de luni de la ultimul contact, dacă nu ceri ștergerea mai devreme; obligațiile legale sau un litigiu pot justifica păstrarea separată a datelor necesare. Când scopul încetează, datele trebuie șterse sau anonimizate; poți cere oricând analiza și ștergerea datelor tale.

Abonarea la newsletter durează până la dezabonare sau retragerea acordului. Evidența minimă a dezabonării poate rămâne pentru a preveni trimiteri ulterioare, iar dovada acordului se păstrează cât este necesară demonstrării legalității. Datele statistice detaliate din platformă au o fereastră de 12 luni, cu curățare periodică.

Documentele financiar-contabile se păstrează, ca regulă generală, 5 ani de la 1 iulie a anului următor exercițiului financiar, potrivit art. 25 din Legea contabilității. Jurnalele de securitate și documentele legate de incidente sau litigii se păstrează cât este necesar investigării ori soluționării lor. Datele care trebuie păstrate legal nu sunt reutilizate pentru marketing.

În condițiile GDPR, poți cere acces la date și o copie, rectificare, ștergere, restricționarea prelucrării și portabilitatea datelor furnizate pentru prelucrări automate bazate pe contract sau consimțământ. Poți retrage consimțământul oricând și te poți opune prelucrărilor bazate pe interes legitim din motive legate de situația ta. Opoziția la marketing direct oprește folosirea datelor în acest scop.

Scrie la [email protected] sau trimite o cerere la sediul social. Indică serviciul, adresa de cont ori conversația vizată și ce dorești să rezolvăm. Nu trimite parole, coduri de autentificare sau copii ale actului de identitate din proprie inițiativă. Dacă există dubii rezonabile, cerem numai informația suplimentară necesară verificării identității.

Răspundem fără întârzieri nejustificate, în cel mult o lună de la primirea cererii. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu cel mult două luni; te informăm în prima lună despre prelungire și motive. Cererile sunt, de regulă, gratuite. Dacă o obligație legală împiedică ștergerea anumitor date, explicăm ce păstrăm și de ce.

Dacă cererea privește datele unei firme care folosește AgenticWeb, adreseaz-o acelei firme; dacă ne scrii nouă, te ajutăm să identifici operatorul și să îi transmiți solicitarea. Poți depune o plângere la ANSPDCP sau la autoritatea competentă din statul reședinței, locului de muncă ori presupusei încălcări. Ai și dreptul la o cale de atac în instanță.

Într-o firmă cu Call center AI sau AgenticWeb AI Ultra, fiecare membru își poate crea, dacă vrea, o clonă a propriei voci, din Setări → Vocea mea. Clona rostește numai cuvintele tale, traduse, în apelurile tale traduse automat, ca interlocutorul să audă traducerea cu vocea ta. Firma este operator pentru datele membrilor ei, iar AgenticWeb le prelucrează în numele firmei.

Prelucrăm înregistrarea vocii tale (circa 60–90 de secunde, cu frazele citite și fraza de acord), identificatorul clonei și evidența acordului: cine l-a dat, când, versiunea textului de acord, adresa IP și browserul. Vocea nu este folosită pentru a te identifica sau autentifica și nici în alt scop decât apelurile tale traduse.

Temeiul este consimțământul tău explicit (art. 6 alin. 1 lit. a GDPR), dat separat: citești cu voce tare fraza de acord și bifezi. Îl tratăm cu garanțiile cerute pentru datele biometrice (art. 9 alin. 2 lit. a), deși vocea nu servește la identificare. Firma nu poate cere clona și nu te poate dezavantaja dacă refuzi sau renunți. Clona o folosești numai tu: proprietarul și administratorii firmei nu o pot crea, alege sau folosi.

Înregistrarea rămâne în spațiul privat de fișiere de pe serverele noastre din România, criptată (AES-256-GCM), și nu este niciodată publică. ElevenLabs (SUA, UE) primește înregistrarea, ca să creeze clona, și textele traduse pe care le rostește. Ca să economisim capacitate, o clonă nefolosită poate fi ștearsă la ElevenLabs și refăcută mai târziu din înregistrare. La începutul fiecărui apel, interlocutorul află că apelul e tradus automat și că vocea e generată de inteligența artificială.

Poți retrage acordul oricând, din Setări → Vocea mea → „Șterge vocea mea”: clona de la ElevenLabs și înregistrarea se șterg imediat din sistemele active și nu pot fi recuperate. La fel când ești scos din firmă sau îți ștergi contul. Dacă firma renunță la Call center AI și la Ultra, clona de la ElevenLabs se șterge, iar înregistrarea rămâne numai cât ții funcția pornită. Evidența acordului, fără sunet, o păstrăm 3 ani de la retragere, ca dovadă. Ai și celelalte drepturi descrise mai sus: acces, copie, ștergere și plângere la ANSPDCP.

Folosim conexiuni HTTPS, verificări ale accesului și permisiunilor pe organizație, protecții împotriva abuzului și criptarea secretelor pentru integrările conectate. Copiile de siguranță ale bazei de date sunt criptate și păstrate pe echipamente proprii, cu un ciclu separat de înlocuire; ștergerea datelor active nu înseamnă ștergere instantanee din toate copiile de siguranță.

Persoanele cu acces trebuie să păstreze confidențialitatea datelor. Niciun sistem nu poate garanta securitate absolută. Dacă suspectezi acces neautorizat, contactează-ne fără să incluzi secrete în mesaj.

Versiunea și data acestei informări sunt afișate la începutul paginii. Actualizăm politica atunci când se schimbă serviciile sau prelucrările; pentru schimbări importante folosim și canalele de comunicare relevante. Publicarea unei versiuni noi nu înlocuiește consimțământul când acesta este necesar.

Serviciile AgenticWeb se adresează utilizatorilor profesionali și nu sunt concepute pentru colectarea intenționată de date de la copii. Dacă observi asemenea date transmise din greșeală, anunță-ne pentru analiză și remediere.

• GDPR — informații pentru persoane fizice (Comisia Europeană)
• ANSPDCP — depunerea unei plângeri
• Google API Services User Data Policy / Limited Use
• Cloudflare — acord de prelucrare a datelor
• Facebook — aplicații și site-uri web conectate
• Meta — Termenii platformei pentru dezvoltatori
• Google — aplicații terță parte cu acces la cont
• AWS — confidențialitatea datelor
• Legea contabilității — art. 25